Risque
Atteinte à la confidentialité des données.
Systèmes affectés
PyCrypto versions 2.5 et antérieures.
Résumé
Une vulnérabilité a été corrigée dans PyCrypto. Une erreur dans la génération des clés ElGamal permet à un attaquant de reduire grandement l'espace de clés dans le cas d'une attaque par recherche exhaustive.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). La version 2.6 de PyCrypto corrige le problème. Les clés ElGamal générées avec une version antérieure devront être regénérées.
Documentation
- Journal de modifications de version de PyCrypto :
https://github.com/dlitz/pycrypto/blob/373ea760f21701b162e8c4912a66928ee30d401a/ChangeLog
- Référence CVE CVE-2012-2417 :
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-2417
